IP-Adresse

107.189.23.48

IPv4 Öffentlich
NL NL
AS14956
RouterHosting LLC
6 Reports
Diese IP-Adresse steht unter Beobachtung Verdächtige Aktivität festgestellt, bitte genau beobachten
8/10 Bedrohung
52% Selbstvertrauen
6 Reports
Ist dies Ihre IP-Adresse? Ist die Ursache behoben, können Sie die Entfernung beantragen. Kostenlos, meist binnen 48 Stunden entschieden. Delisting beantragen

Analyse von Threat Intelligence

Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten

Top 10% High Threat
NL
The Netherlands Standort
RouterHosting LLC ASN 14956
6 Reports
Gemischt Datenquelle

Notable Threat

IP 107.189.23.48 rated 8/10 from 6 verified reports.

Multiple security incidents attributed to this IP. Confidence: 52%.

Bedrohlicher als „92“ % der überwachten IP-Adressen

Threat Categories

SSH 6
Brute-Force 2

Technische Details

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Empfohlene Abhilfemaßnahmen

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over 4 days indicates persistent threat actor operations.

Erstmals beobachtet 1. November 2026
Letzte Aktivität 5. November 2026
Aktuell (7 Tage) 2 Vorfälle

Reputable Network

This IP is hosted on a network (ASN 14956) with generally good reputation. The ISP RouterHosting LLC maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Sicherheitsempfehlungen

Implement appropriate security controls.

Long-term blocking recommended.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 8/10 High
Critical
Häufigkeit der Aktivitäten 2/10 Very Low
Confidence Score 51% High Confidence

Confidence History

29. Mai 2026 - 5. Nov. 2026
52% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (6)

Datum Kategorien Quelle Selbstvertrauen
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%

Technische Details

Grundlegende Informationen

IP-Adresse
107.189.23.48
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class A

Geolokalisierung

Land
NL NL
ASN
AS14956
ISP
RouterHosting LLC

DNS-Informationen

Reverse DNS
48.23.189.107.static.cloudzy.com
PTR-Eintrag
Ja
Verbindungstyp
Dynamisch

Statistiken

Gesamtzahl der Reports
6
Erstmals gemeldet
29 Mai 2026
Zuletzt gemeldet
5 Nov. 2026, 06:45

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS14956
RouterHosting LLC
US US

Bewertung von Netzwerkbedrohungen

3/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.

Netzwerkstatistiken

170
Gesamtzahl der überwachten IP-Adressen
21,290
Gesamtzahl der Reports
125.2
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu RouterHosting LLC (AS 14956), das in unserem Überwachungssystem 170 IP-Adressen verwaltet. Von diesen wurden 21,290 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 3 /10 geführt hat.

Netzwerkstatus: Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

92 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 92 %.

Die gefährlichsten 10 %

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.329.085

Gefahrenstufe 8/10 avg: 6,0 +
Gesamtzahl der Reports 6 avg: 7 =

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 672 im ASN 14956

Gefahrenstufe 8/10 Netzwerk-Durchschnitt: 7,5 =
Gesamtzahl der Reports 6 Netzwerk-Durchschnitt: 42 --
Der Netzwerk-RouterHosting LLC hat eine Gesamtbedrohungsstufe von 3 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 21.262 in NL

Gefahrenstufe 8/10 Landesdurchschnitt: 6,3 +
Gesamtzahl der Reports 6 Landesdurchschnitt: 28 --
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

1.211.526 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 28.473 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    BR
    Brazil BR
    261.188 21.6%
  2. 02
    US
    United States US
    207.674 17.1%
  3. 03
    IN
    India IN
    103.537 8.5%
  4. 04
    CN
    China CN
    51.036 4.2%
  5. 05
    AR
    Argentina AR
    42.423 3.5%
  6. 06
    SC
    SC SC
    29.449 2.4%
  7. 07
    MX
    Mexico MX
    27.934 2.3%
  8. 08
    RU
    Russia RU
    27.011 2.2%
  9. 09
    DE
    Germany DE
    24.482 2%
  10. 10
    CO
    Colombia CO
    24.277 2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).

20 Verwandte IPs
9.1/10 Durchschnittliche Bedrohung
73% Durchschnittliche Konfidenz
20 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
144.172.118.88 10/10
Selbstvertrauen 100%
Reports 15
Standort US US
2602:fa59:10:2c::1 10/10
Selbstvertrauen 99%
Reports 17
Standort US US
45.61.145.5 10/10
Selbstvertrauen 91%
Reports 74
Standort US US
2602:fa59:10:c38::1 10/10
Selbstvertrauen 90%
Reports 21
Standort US US
153.75.83.173 7/10
Selbstvertrauen 90%
Reports 14
Standort US US
216.126.225.6 10/10
Selbstvertrauen 81%
Reports 35
Standort US US
2602:fa59:10:12f::1 10/10
Selbstvertrauen 77%
Reports 44
Standort US US
167.88.173.114 10/10
Selbstvertrauen 76%
Reports 25
Standort AE AE
144.172.106.77 7/10
Selbstvertrauen 68%
Reports 32
Standort US US
172.86.73.86 7/10
Selbstvertrauen 68%
Reports 24
Standort US US
172.86.67.48 8/10
Selbstvertrauen 66%
Reports 13
Standort DE DE
167.88.173.161 8/10
Selbstvertrauen 65%
Reports 10
Standort AE AE
144.172.104.147 10/10
Selbstvertrauen 63%
Reports 42
Standort US US
45.61.182.88 10/10
Selbstvertrauen 63%
Reports 5
Standort US US
45.61.162.214 10/10
Selbstvertrauen 62%
Reports 4
Standort US US
144.172.98.114 8/10
Selbstvertrauen 61%
Reports 12
Standort US US
144.172.108.80 10/10
Selbstvertrauen 60%
Reports 18
Standort US US
2602:fa59:2:f913::1 8/10
Selbstvertrauen 60%
Reports 5
Standort US US
2602:fa59:2:84d3::1 8/10
Selbstvertrauen 56%
Reports 19
Standort US US
144.172.117.61 10/10
Selbstvertrauen 55%
Reports 14
Standort US US

IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.

2 Verwandte IPs
10/10 Durchschnittliche Bedrohung
2% Durchschnittliche Konfidenz
2 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "107.189.23.48",
    "threat_level": 8,
    "confidence_score": 52,
    "total_reports": 6,
    "country_code": "NL",
    "isp_name": "RouterHosting LLC",
    "asn": "14956",
    "first_reported": "2026-05-29 06:02:00",
    "last_reported": "2026-11-05 06:45:22",
    "exported_at": "2026-11-06T18:17:21+01:00",
    "source": "https://reportedip.com/ip/107.189.23.48/"
}

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.